L’attacco ransomware ai danni della Colonial Pipeline, denominato “ ” (si apre in una nuova scheda) , ha messo in luce le crescenti lacune in materia di sicurezza informatica a livello nazionale. In concomitanza con il vortice di attività legate alla violazione di SolarWinds denominata “ ” (si apre in una nuova scheda), si assisterà a un’ondata di nuove soluzioni di sicurezza informatica sul mercato.
L’amministrazione Biden ha fatto di questo tema una priorità fondamentale, come sottolineato nel recente decreto presidenziale del Presidente “ ” ( ) (si apre in una nuova scheda), che ha sollecitato progressi nell’eliminazione delle barriere alla comunicazione relative alle minacce, nell’individuazione delle vulnerabilità e degli incidenti di sicurezza informatica sulle reti del governo federale e in altri ambiti.
Tuttavia, la tendenza del governo federale ad acquistare un altro strumento specifico non è ciò che risolverà i problemi di sicurezza di fondo.
Migliorare la sicurezza informatica attraverso la gestione dei rischi
In un recente articolo pubblicato su Washington Technology (si apre in una nuova scheda) , si analizza in che modo le agenzie possano migliorare la propria sicurezza informatica attraverso approcci pragmatici alla gestione dei rischi e la collaborazione con il settore privato.
In un recente articolo pubblicato su Federal News Network (si apre in una nuova scheda) , spieghiamo perché è importante che le organizzazioni del settore pubblico e privato collaborino tra loro. L'obiettivo è quello di contrastare le minacce malevole e di lavorare alla ricerca di una soluzione che non sia solo vantaggiosa per entrambe le parti, ma anche fondamentale per la stabilità economica e politica del nostro Paese.
Stiamo cominciando a muoverci nella giusta direzione. Il documento “ ” (Linee guida strategiche in materia di sicurezza nazionale) (si apre in una nuova scheda) , recentemente pubblicato, attribuisce priorità alla sicurezza informatica in tutti i settori dell’amministrazione pubblica e richiede una risposta sia diplomatica che militare.
«Lavoreremo insieme per gestire e condividere i rischi», si legge nelle linee guida, che aggiungono: «Incoraggeremo la collaborazione tra il settore privato e il governo a tutti i livelli al fine di creare un ambiente online sicuro e protetto per tutti gli americani».
Non c'è margine per errori in materia di sicurezza. C’è ancora molto margine di miglioramento.
In qualità di difensori delle reti informatiche, dobbiamo agire in modo corretto nel 100% dei casi per proteggere davvero i dati. Gli avversari dispongono di tentativi illimitati e devono avere ragione solo una volta per ottenere l’accesso e sottrarre con successo le informazioni. La realtà è che, se siete nel mirino di uno Stato-nazione, gli hacker stanno penetrando nella vostra rete.
Gli attacchi alla catena di approvvigionamento del software rappresentano una delle sfide più significative in materia di sicurezza informatica che dobbiamo affrontare oggi, come dimostrato dalla recente violazione subita da SolarWinds. Questi attacchi rappresentano una minaccia per ogni settore. Non esiste una soluzione miracolosa per fermarli, ma il decreto presidenziale “ ” (si apre in una nuova scheda) , volto a creare catene di approvvigionamento resilienti e sicure, rappresenta un passo incoraggiante nella giusta direzione.
Cosa devono quindi fare le organizzazioni del settore privato e di quello pubblico per difendersi dalle potenziali minacce e trovare una soluzione? Ecco alcune idee:
- Collaborare per individuare ( Detect), contenere e mitigare le potenziali minacce, nonché condividere le informazioni il più rapidamente possibile.
- Scoprite quali strumenti e quali tattiche utilizzano gli hacker contro le agenzie governative.
- Si consideri ciò che accade durante e dopo un attacco. Discover e illustrare l’ambito di applicazione, la strategia di contenimento e l’adeguatezza degli strumenti utilizzati per la mitigazione.
Cooperazione. Si tratta di un approccio pragmatico alla riduzione del rischio.
Al giorno d’oggi non esiste un modo semplice per dimostrare che i fornitori gestiscano la propria attività con rigore. Tuttavia, le controversie legali richiedono molto tempo e sono costose.
Inoltre, qualora venisse accertata la responsabilità, è probabile che la situazione nel suo complesso, ovvero la sicurezza informatica nazionale, non sia stata migliorata. Tuttavia, le agenzie federali e i fornitori stanno iniziando a discutere su come risolvere questo problema ricorrendo a mezzi moderni. Se avremo successo, sarà grazie a questa cooperazione in continua espansione.
A causa di questo rischio, dobbiamo mettere da parte le tradizionali valutazioni e misure di protezione e iniziare ad affrontare il rischio in modo pragmatico. Adottando un approccio olistico alla gestione dei rischi (si apre in una nuova scheda) , i fornitori e i team IT delle agenzie federali possono risparmiare tempo e denaro e ottimizzare le risorse, garantendo al contempo la protezione dei dati personali e sensibili del governo.
Le implicazioni della sicurezza informatica sono davvero vaste. Il settore privato e quello pubblico devono collaborare e condividere le conoscenze che garantiranno la forza del nostro Paese.
Per ulteriori informazioni, consultate gli articoli pubblicati su , Washington Technology (si apre in una nuova scheda),, e , nonché su Federal News Network (si apre in una nuova scheda),e , per scoprire in che modo Tanium possa aiutare le agenzie a razionalizzare il proprio set di strumenti e a proteggere le reti aziendali attraverso un approccio olistico alla gestione dei rischi.
